¿Cómo asegurar un servicio tranquilo de WCF?

Question

Solía ​​tratar con servicios web y lo aseguramos utilizando el encabezado de credenciales con jabón. La aplicación de llamada necesitaría pasar un nombre de usuario y contraseña en el encabezado de credencial. Ahora estamos buscando utilizar un servicio web basado en un descanso WCF y queremos asegurarlo. ¿Se pregunta cuál es la mejor manera de asegurarlo?

Estaba pensando que podría rellenar un nombre de usuario y una contraseña en las variables POST (así es como se llaman). Pero, ¿es esta la forma correcta de asegurar un servicio web tranquilo?

Answer 1

Este enlace describe cómo usar WCF with WS-Security.
Este enlace describe qué es WS-Security.
Este enlace describe el architecture of the WCF security component.
No estoy seguro de si puede combinarlos con REST pero sabe que HTTP tiene un mecanismo de autenticación propio (consulte Basic authentication y Digset authentication y este overview about both).
La forma RESTful de hacerlo es usar la autenticación HTTP.
Creo que tienes que investigar :)